美国司法部周三(17日)起诉3名朝鲜军事情报官员进行网络攻击,从银行和其他受害者窃取总值超过13亿美元(约52.44亿令吉)的现金和加密货币。
据法新社报道,负责美国国家安全事务的助理司法部长德默斯(John Demers)说:“朝鲜特工们使用键盘而不是枪支,窃取存有加密货币的数字钱包而不是成袋的现金,他们已经成为世界上最大的银行抢劫犯。”
美国司法部表示,涉案三人创建了恶意的加密货币应用,从“后门”打开受害者的电脑;侵入公司营销和交易比特币等数码货币;并开发了一个区块链平台以逃避制裁并秘密筹集资金。
据美国之音报道,起诉书指称,36岁的朴金赫(Park Jin Hyok)、31岁的钟昌赫(Jon Chang Hyok)和27岁的金日(Kim Il)均效力于朝鲜情报机构朝鲜人民军侦察总局。其中,朴金赫早在2018年就因涉嫌参与2017年的“想哭(WannaCry)”勒索病毒攻击,以及2014年针对索尼影视娱乐公司的格盘病毒攻击被美国司法部起诉。
加密货币交易所 主要攻击对象之一
起诉书指称,加密货币交易所是三名黑客的主要攻击对象之一。他们2017年从一家斯洛文尼亚公司窃取7500万美元(约3亿251万令吉),2018年从一家印尼公司窃取2500万美元(约1亿84万令吉),去年8月从纽约一家银行窃取1180万美元(约4760万令吉)。
此外,三名黑客还通过“鱼叉式网络钓鱼”(spear-phishing)手段重点攻击美国国防承包商、能源、航空航天和科技公司以及美国国务院和五角大楼,通过诱骗可进入政府员工电脑的信息窃取情报。
朝鲜人民军侦察总局属下有“121部队”和“110号实验室”网络战部队,并运营世界上最恶名昭著的黑客组织之一“拉撒路集团”(Lazarus Group)。
“拉撒路集团”被认为是世界上最赚钱的加密货币黑客集团。伴随着近几年比特币等加密货币日益高涨的交易热潮,国际制裁下经济捉襟见肘的朝鲜愈发将攻击加密货币交易活动看成其资金来源。
司法部周三同时公布另一项指控,被告是来自加拿大安大略省米西沙加市的加利卜·阿劳玛里(Ghaleb Alaumary),他被控曾帮助这些朝鲜黑客洗钱。37岁的阿劳玛里已经承认有罪。